关注恶意软件:
•名称:“首页篡改器”木马(Trojan.Win32.StartPage.aqlk)
•大小:24.0 KB
•是否加壳:否
创建文件:
无
修改注册表:
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
行为描述:
该木马是一种专门修改浏览器配置信息的恶意程序。一旦进入计算机,会自动查找搜狗浏览器、腾讯浏览器、傲游浏览器、世界之窗浏览器等主流浏览器。如果发现系统中安装了这些浏览器,就会执行恶意代码,查找浏览器配置信息,将默认首页修改为预先设定的内容。被更改后的首页,用户很难手动恢复,给用户使用浏览器造成困扰。
目前,卡巴斯基所有产品均可以对该木马进行查杀。
专家预防建议:
•建立良好的安全习惯,不打开可疑邮件和可疑网站。
•不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
•使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
•现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
•安装专业的防毒软件升级到最新版本,并开启实时监控功能。
•为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
•不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。